AUDITORIA DE SISTEMAS

Auditoria de
Sistemas

Introducción
La auditoría de los sistemas de información se
define como cualquier auditoría que abarca la
revisión y evaluación de todos los aspectos (o de
cualquier porción de ellos) de los sistemas
automáticos
de
procesamiento
de
la
información, incluidos los procedimientos no
automáticos relacionados con ellos y las
interfaces correspondientes.

OBJETIVOS PRINCIPALES
Acontinuación, la descripción de los dos principales objetivos
de una auditoría de sistemas, que son, las evaluaciones de los
procesos de datos y de los equipos de cómputo, con controles,
tipos y seguridad.
En el caso de la auditoría en informática, la planeación es
fundamental, pues habrá que hacerla desde el punto de vista
de los dos objetivos:
Evaluación de los sistemas y procedimientos.Evaluación de los equipos de cómputo.

Evaluación de los Sistemas






Evaluación de los diferentes sistemas en operación (flujo
de información, procedimientos, documentación,
redundancia, organización de archivos, estándares de
programación, controles, utilización de los sistemas).
Evaluación del avance de los sistemas en desarrollo y
congruencia con el diseño general
Evaluación de prioridades yrecursos asignados
(humanos y· equipos de cómputo)
Seguridad física y lógica de los sistemas, su·
confidencialidad y respaldos

Evaluación de Equipos
Garantizar que el hardware y software se
adquieran siempre y cuando tengan la
seguridad
de
que
los
sistemas
computarizados proporcionaran mayores
beneficios que cualquier otra alternativa.
 Garantizar la selección adecuada de
equipos y sistemas decomputación
Asegurar la elaboración de un plan de
actividades previo a la instalación


Controles de organización y
planificación
Se refiere a la definición clara de funciones,
línea de autoridad y responsabilidad de las
diferentes unidades del área , en labores tales
como: Diseñar un sistema, Elaborar los
programas, Operar el sistema, Control de
calidad, Se debe evitar que una misma personatenga el control de toda una operación.

Controles de sistema en desarrollo
y producción
Se debe justificar que los
sistemas han sido la mejor
opción para la empresa, bajo
una relación costo-beneficio
que proporcionen oportuna y
efectiva información, que los
sistemas se han desarrollado
bajo un proceso planificado y
se encuentren debidamente
documentados.

Controles de procesamiento






Loscontroles de procesamiento se refieren al
ciclo que sigue la información desde la entrada
hasta la salida de la información, lo que
conlleva al establecimiento de una serie de
seguridades para :
Asegurar que todos los datos sean procesados.
Garantizar la exactitud de los datos procesados.
Garantizar que se grabe un archivo para uso de
la gerencia y con fines de auditoría.
Asegurar que los resultadossean entregados a
los usuarios en forma oportuna y en las
mejores condiciones.

Controles de operación









Abarcan todo el ambiente de la operación del equipo central
de computación y dispositivos de almacenamiento, la
administración de la y la operación de terminales y equipos
de comunicación por parte de los usuarios de sistemas on
line.
Los controles tienen como fin:
Prevenir odetectar errores accidentales que puedan ocurrir
en el Centro de Cómputo durante un proceso.
Evitar o detectar el manejo de datos con fines fraudulentos
por parte de funcionarios .
Garantizar la integridad de los recursos informáticos.
Asegurar la utilización adecuada de equipos acorde a planes
y objetivos.

l
e
d
o
s
u
l
e
n
e
s
e
l
o
r
r
t
o
n
d
a
t
Co
u
p
m
o
c
o
r
Mic

Acciones a seguir:










Adquisición de equipos de protección como supresores de pico,
reguladores de voltaje y de ser posible UPS previo a la adquisición del
equipo
Vencida la garantía de mantenimiento del proveedor se debe contratar
mantenimiento preventivo y correctivo.
Establecer procedimientos para obtención de backups de paquetes y de
archivos de datos.
Revisión periódica y sorpresiva del Contenido del...